CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI и RCE эксплойт Информация root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Teste...

CVE-2026-24072-Analysis

CVE-2026-24072: Анализ повышения привилегий modrewrite в Apache HTTP Server CVE-2026-24072 — это уязвимость локального повышения привилегий средней степени серьезности в Apache HTTP Server 2.4.66 и более ранних версиях. Она позволяет локальным авторам .htaccess читать произвольные файлы в файлово...

CVE-2021-41773-exercise

CVE-2021-41773-exercise Была обнаружена ошибка в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник мог использовать атаку с обходом пути path traversal, чтобы сопоставлять URL-адреса с файлами за пределами каталогов, настроенных директивами типа Alias. Если файл...

Apache-CVE-2026-23918-fix

Apache HTTP Server: http2: двойное освобождение памяти и возможное удалённое выполнение кода при раннем сбросе CVE-2026-23918. Уязвимость двойного освобождения памяти и возможного удалённого выполнения кода в Apache HTTP Server с протоколом HTTP/2. Эта проблема затрагивает Apache HTTP Server:...

CVE-2024-41713-Scan

Сканер CVE-2024-41713 Этот репозиторий содержит Python-скрипт для обнаружения уязвимости CVE-2024-41713 в Apache HTTP Server. CVE-2024-41713 — это уязвимость обхода каталога, которая позволяет неавторизованным злоумышленникам получать доступ к ограниченным ресурсам на уязвимых серверах. О...

CVE-2021-40438

CVE-2021-40438 Уязвимость пересылки запросов Apache CVE-2021-40438: Специально сформированный путь в URI запроса может привести к тому, что modproxy перешлёт запрос на исходный сервер, выбранный удалённым пользователем. Эта уязвимость затрагивает Apache HTTP Server 2.4.48 и более ранние версии...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI и RCE эксплойт Информация root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Teste...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

Эксплойт для CVE-2021-41773 и CVE-2021-42013 Атака path traversal и RCE в Apache/2.4.49-2.4.50 Возможности - Принимает список URL - Работает как для CGI, так и для non-CGI - Работает для Apache/2.4.49 - 2.4.50 Использование $ git clone...

CVE-2021-41773

CVE-2021-41773 Un paquet Zeek qui génère des notifications pour les vulnérabilités de traversée de chemin/exécution de code à distance dans Apache HTTP Server 2.4.49 CVE-2021-41773 et 2.4.50 CVE-2021-42013 Références https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Dépassement de chemin / Exécution de code à distance Projet de recherche éducatif. Tous les tests ont été effectués dans un laboratoire Docker isolé. Ne pas utiliser contre un système que vous ne possédez pas. Résumé de la vulnérabilité...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Обход пути и RCE Автор эксплойта: Lucas Souza https://ls4ss.github.io/ Домашняя страница разработчика: https://apache.org/ Версия: 2.4.49, 2.4.50 Протестировано на: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Благодарности: Ash Daulton и команда...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Небольшое объяснение ошибки обхода путей Apache и неполного исправления Task 1: Немного предыстории... Краткая история 5 октября 2021 года был опубликован CVE, описывающий атаку обхода путей на Apach...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Удаленное выполнение кода в Apache 2.4.49 и 2.4.50 🚨 CVE-2021-42013 основывается на ранее обнаруженной уязвимости CVE-2021-41773. Несмотря на усилия команды Apache по устранению CVE-2021-41773 в версии 2.4.50, последующие исследования показали, что исправление не полностью...

cve-2021-41773

Cve-2021-41773-grabber Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 Этот скрипт собирает уязвимые серверы для CVE-2021-41773 из Shodan Как использовать : используйте Python 3 установите модуль shodan " pip install shodan" измените ключевое слово в скрипте на ваше ключевое...

CVE-2021-41773

Apache Path Traversal & RCE Exploit CVE-2021-41773 & CVE-2021-42013 Это критические уязвимости обхода пути, затрагивающие Apache HTTP Server 2.4.49 и 2.4.50. Они позволяют атакующим: Получать доступ к файлам за пределами корневой директории веб-сервера LFI Выполнять удаленный код RCE, если включе...

CVE-2021-41773

CVE-2021-41773 Vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 CVE-2021-41773 Informations Une faille a été trouvée dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une...

CVE-2021-41773-POC

CVE-2021-41773 Rapport de reproduction de la vulnérabilité Aperçu de la vulnérabilité Identifiant CVE : CVE-2021-41773 Nom de la vulnérabilité : Vulnérabilité de traversée de chemin dans Apache HTTP Server Niveau de risque : Élevé CVSS 7.5 Versions affectées : Apache HTTP Server 2.4.49 Descriptio...

CVE-2021-41773

CVE-2021-41773 Обход пути в Apache HTTP Server 2.4.49 CVE-2021-41773 Только в образовательных целях Тестирование Настройка среды PoC root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Подтверждение работоспособности root@kitploit: $ curl...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

Разведка и эксплуатация: уязвимости Apache HTTP Server - CVE-2021-41773 и CVE-2021-42013 В этом проекте я задокументировал подробный процесс тестирования на проникновение, нацеленный на уязвимости Apache HTTP Server, а именно CVE-2021-41773 и CVE-2021-42013, которые связаны с обходом пути Path...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal 貢献者 이희수@lheeeesoo Apache HTTP Server 2.4.49には、URLパスを正規化する過程でエンコードされた親パスを適切にブロックできない脆弱性が存在します。 攻撃者は.%2eのような値を使用して、ウェブサーバーが公開するように設定したディレクトリの外に移動できます。外部ディレクトリへのアクセスが許可されている環境では、サーバー内部のファイルが漏洩する可能性があり、CGI機能が有効な場合、システムシェルを実行してリモートコマンド実行につながる可能性があります。...